[Résolu] Adware/virus "La superba" sur Steam

[solarwind]

Bonjour,
Je suis actuellement infecté par l'adware la superba sur steam,
J'ai déjà effectué les scans avec bittefender, adwcleaner, malwarebyte, zemana antimalware, ccleaner, ils m'ont trouvés des détections d'adware que j'ai tenté de supprimer, j'ai déjà désinstallé réinstallé steam mais le virus/adware est toujours présent, je sais que je peux formater mon pc pour aller plus vite mais j'aimerai éviter !
Alors je me remets a vous si il était possible de m'aider svp !
J'allais télécharger combofix pour prendre un peu d'avance mais quand je lance l'installation il me dit que ce n'est pas compatible avec windows 10...

En attente d'un réponse ! merci d'avance

[Malekal_morte]

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[solarwind]

Merci de votre réponse, voici les logs

FRST : http://pjjoint.malekal.com/files.php?re ... 5t5l7r7h14
Addition : http://pjjoint.malekal.com/files.php?re ... 1j6n5r9x10
Shortcut : http://pjjoint.malekal.com/files.php?re ... 5s6c8y15i6

[Malekal_morte]

Je pense que tu peux désinstaller Zemana Anti-Malware
BitDefender est largement suffisant.


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


S1 bsdriver; \??\C:\Windows\system32\drivers\bsdriver.sys [X]
Task: {B5896C89-44C9-4C2D-AE87-1EB366C835E9} - System32\Tasks\Opunem => C:\Program Files\shopperz021020151722\Daupda.bat <==== ATTENTION
Edge HomeButtonPage: HKU\S-1-5-21-3506261135-207875570-2497522573-1001 -> hxxp://www.oursurfing.com/?type=hp&ts=14438005 ... 6f0vx6f0vx [Pays US - 184.173.140.164]



Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


~~


Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
* Télécharge le sur ton bureau ou dossier de téléchargement.
* Lance AdwCleaner, clique sur [Scanner].
* L'analyse peux durer plusieurs minutes, patiente.
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
* Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


A lire :
Si les publicités ne sont que sur Steam et plus sur les navigateurs WEB, c'est que l'adware n'est plus actif.
Les publicités sur Steam sont probablement dû au cache qui réfère encore les adresses des pubs.
il faut le vider, cherche un dossier cache dans les dossiers Steam et vide le.

[solarwind]

Rapport adwcleaner : http://pjjoint.malekal.com/files.php?re ... 4x11u10q14
Rapport FRST : http://pjjoint.malekal.com/files.php?re ... q13l9n9z15

Les pubs n'ont jamais été dans les navigateurs, seulement sur steam lors d'une recherche de jeu, ou visite sur la page d'un jeu.

[Malekal_morte]

Sur AdwCleaner :

***** [ DLLs ] *****

[-] Fichier Désinfecté : C:\Windows\SysNative\dnsapi.dll
[-] Fichier Désinfecté : C:\Windows\SysWOW64\dnsapi.dll

Il faut, je pense, vider un cache Steam quelque part.
Cherche un dossier cache dans les sous-dossiers de Steam, notamment dans C:\Users\<users>\Appdata\Roaming.

[solarwind]

J'ai supprimé le contenu du dossier steam/steamapps et le contenu du dossier steam dans Appdata\Roaming mais rien n'y fais il y a toujours cette pub

Steam_LaSuperba.jpg

[Malekal_morte]

Les dossiers du cache internet de steam sont :

standard mode %steam%\config\htmlcache\
Big Picture mode %steam%\tenfoot\config\htmlcache\
in game %steam%\steamapps\common\%game%\config\html\

[Alderick]

Salut,

ferme Steam, fais "Windows + R", copie/colle :
%userprofile%\AppData\Local\Steam
fais entrer, et supprime le dossier htmlcache

Supprime aussi le contenue du dossier :
C:\Program Files (x86)\Steam\appcache\httpcache

[solarwind]

Je n'ai pas trouvé ces dossiers, je pense que je les ais déjà supprimé, hors j'ai scanner avec SuperAntiSpyware free edition, voici le log mais rien n'a changé :
http://pjjoint.malekal.com/files.php?re ... 1u5o13m5z6

[solarwind]

Salut,

ferme Steam, fais "Windows + R", copie/colle :
%userprofile%\AppData\Local\Steam
fais entrer, et supprime le dossier htmlcache

Supprime aussi le contenue du dossier :
C:\Program Files (x86)\Steam\appcache\httpcache

Merci ! Il semble qu'aucune pub n’apparaîsse pour le moment ! Mon héro \o/

[Malekal_morte]